Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement est BlackProd, entreprise individuelle exploitée par M. Elouen Gilian COUSIN — 15 rue des Priedons, 86140 Scorbé-Clairvaux, France — SIRET 918 497 280 00019.

Pour toute question relative à vos données ou pour exercer vos droits : contact@weyephotos.com. BlackProd n’est pas tenue de désigner un délégué à la protection des données (DPO) ; ce contact est votre point d’entrée pour toute demande relative à la protection des données.

2. Données que nous collectons

Nous collectons les données que vous nous fournissez, celles générées par votre utilisation de la Plateforme, et celles transmises par nos prestataires (notamment le prestataire de paiement).

Photographes

• Identité : nom, prénom.
• Coordonnées : adresse e-mail, numéro de téléphone (facultatif).
• Profil : photo de profil et bannière, biographie, matériel, compétences, langues, portfolio, sports pratiqués.
• Zones d’intervention : points géographiques (coordonnées GPS).
• Données de paiement et de versement : identifiant de compte Stripe Connect, statut de vérification (KYC), coordonnées bancaires nécessaires aux reversements.

Structures (camps et structures outdoor)

• Nom de la structure et identité du responsable (nom, prénom).
• Coordonnées : e-mail, téléphone (facultatif), site internet.
• Adresse de la structure (géocodée en coordonnées).
• Logo et bannière.
• Identifiant de compte Stripe Connect et statut de vérification (KYC).

Acheteurs

• Nom et adresse e-mail.
• Données de paiement : traitées exclusivement par notre prestataire Stripe. Weye ne stocke pas votre numéro de carte bancaire. Nous conservons des données limitées (pays d’émission de la carte, quatre derniers chiffres, identifiants de transaction).
• Langue et consentement éventuel à recevoir des communications.

Tous les utilisateurs et visiteurs

• Données de connexion et techniques : adresse IP, journaux de connexion, identifiants techniques, type d’appareil et de navigateur.
• Cookies strictement nécessaires (voir §11).

Contenus

Les photographies et vidéos importées par les photographes peuvent contenir l’image de personnes identifiables (voir §8).

3. Finalités et bases légales

• Création et gestion des comptes, mise en relation, fourniture des galeries, des missions et des lieux publics : exécution du contrat (CGU/CGV).
• Traitement des commandes, encaissement, reversements et facturation  : exécution du contrat et obligation légale (comptable et fiscale).
• Vérification d’identité (KYC) via Stripe : obligation légale (lutte contre le blanchiment) et exécution du contrat.
• Envoi d’e-mails de service (confirmations, liens de téléchargement, notifications de mission ou de versement) : exécution du contrat.
• Prévention de la fraude, sécurité et bon fonctionnement de la Plateforme : intérêt légitime.
• Amélioration et mesure d’audience de nos services : intérêt légitime.
• Communications promotionnelles éventuelles : consentement (révocable à tout moment).

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux personnes habilitées de BlackProd et aux prestataires strictement nécessaires à la fourniture du service :

• Stripe (Stripe Payments Europe, Limited — Irlande)  : traitement des paiements, vérification d’identité (KYC) et reversements.
• Google / Firebase (Google Ireland Limited) : hébergement, base de données, stockage des fichiers et authentification (région europe-west9, Paris).
• Resend : envoi des e-mails transactionnels.
• Google Maps : géocodage des adresses et affichage cartographique.
• Entre acheteurs et vendeurs : pour permettre l’exécution d’une commande ou d’une mission, certaines données utiles (nom, e-mail, informations de mission) peuvent être partagées entre les parties concernées.
• Autorités administratives ou judiciaires : lorsque la loi l’exige.

Nous ne vendons pas vos données personnelles et n’avons recours à aucune publicité ciblée par des tiers.

5. Transferts hors Union européenne

L’hébergement principal de vos données est situé en France (europe-west9). Certains prestataires sont susceptibles de traiter des données en dehors de l’Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme de certification adéquat).

6. Durées de conservation

• Données de compte : pendant toute la durée de vie du compte, puis supprimées ou anonymisées après sa clôture, sauf obligation légale de conservation.
• Données de transaction, de facturation et comptables : jusqu’à dix (10) ans, conformément aux obligations légales.
• Données de prospection (le cas échéant) : trois (3) ans à compter du dernier contact.
• Journaux techniques et de sécurité : durée limitée et proportionnée à leur finalité.
• Cookies : voir §11.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait de votre consentement à tout moment, ainsi que le droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits à l’adresse contact@weyephotos.com. Nous pourrons vous demander de justifier votre identité. Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Photographies de personnes identifiables

Les photographes garantissent disposer des autorisations nécessaires pour importer et commercialiser des images susceptibles de représenter des personnes identifiables. Toute personne identifiable sur une image peut demander son retrait ou exercer ses droits en écrivant à contact@weyephotos.com ; nous traiterons la demande conformément à la réglementation applicable et au droit à l’image (article 9 du Code civil).

9. Mineurs

L’achat de contenus est réservé aux personnes âgées d’au moins 15 ans (âge du consentement numérique en France au sens de l’article 7-1 de la loi n° 78-17). En deçà de cet âge, le consentement du titulaire de l’autorité parentale est requis. Une déclaration d’âge est recueillie au moment de la commande. La mise en vente de contenus (photographes et structures) est réservée aux personnes majeures.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges, contrôle et limitation des accès, hébergement au sein de l’Union européenne, journalisation. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

11. Cookies

La Plateforme utilise des cookies et technologies similaires strictement nécessaires à son fonctionnement (authentification, sécurité, préférences) ; ceux-ci ne requièrent pas votre consentement. Certains composants tiers (par exemple l’affichage de cartes Google Maps ou les services Google/Firebase) sont susceptibles de déposer des cookies ou traceurs non strictement nécessaires ; ces derniers ne sont déposés qu’après recueil de votre consentement préalable via un bandeau dédié, que vous pouvez retirer à tout moment. Le refus des cookies non essentiels n’empêche pas l’accès aux fonctionnalités essentielles de la Plateforme.

12. Modifications

Nous pouvons modifier la présente politique. Toute version mise à jour est publiée sur cette page avec une nouvelle date de mise à jour. En cas de modification substantielle, nous vous en informerons par un moyen approprié.

13. Contact

Pour toute question relative à la présente politique : contact@weyephotos.com.